c# - 部署到 Azure 网站后访问路径被拒绝(发生类型 'System.UnauthorizedAccessException' 的异常)

Question

我正在从 blob 下载内容并将其存储在浏览我的应用程序的用户的本地文件夹中。一切正常，本地没有任何问题，但在部署到 App Service Web 应用程序后，我遇到了访问被拒绝的问题。我尝试了以下选项，

选项 1:

string pathString = @"D:\Test";
System.IO.Directory.CreateDirectory(pathString);

我在部署到应用服务 Web 应用后尝试创建目录时遇到访问被拒绝的问题。

选项 2:

Environment.GetFolderPath(Environment.SpecialFolder.Desktop)

在本地执行时，它为我提供了路径 F:\Users\xxxx\Desktop\TestEncrypt - Copy.txt，而在部署后它不会检索任何路径。

选项 3:

System.IO.Path.GetTempPath()

在本地执行时，它为我提供了以下路径 F:\Users\xxxxx\AppData\Local\Temp\TestEncrypt.txt 而在部署到应用服务 Web 应用程序之后，它为我提供了以下路径D:\local\Temp\TestEncrypt.txt我尝试使用 GetTempPath 创建目录，但它没有创建任何文件夹

请求您提供解决此问题的宝贵意见

Answer 1

Option 1: string pathString = @"D:\Test";

原因是应用程序代码使用此标识对操作系统驱动器(D:\驱动器)进行基本只读访问。

引用:Operating system functionality on Azure App Service

Option 2: Environment.GetFolderPath(Environment.SpecialFolder.Desktop)

桌面文件夹格式为“%systemdrive%\users\%username%\Desktop”。根据 Kudu Environment 页面，我们可以发现 systemdrive 变量值为 'D:'。用户名变量值为“RD0003FF2AE3CC$”。由于 Azure Web App 在称为沙箱的安全环境中运行，因此用户“RD0003FF2AE3CC$”是一个不存在的虚拟用户。为了证明这一点，我们可以从 Kudu 调试控制台窗口中找到所有用户名。这是我在 Kudu 中找到的用户。

D:\Users>dir

Directory of D:\Users

04/01/2017  11:36 PM    <DIR>          .NET v2.0
04/01/2017  11:36 PM    <DIR>          .NET v2.0 Classic
04/01/2017  11:36 PM    <DIR>          Classic .NET AppPool
06/01/2017  07:32 AM    <DIR>          OnStartAdmin
06/01/2017  07:27 AM    <DIR>          Public
06/01/2017  07:48 AM    <DIR>          SiteStorageAdmin

Option 3: System.IO.Path.GetTempPath()

每个 Azure Web 应用程序都有一个临时的本地目录 (D:\local)。当运行不再在 VM 上运行时，此文件夹中的内容将被删除。该目录是存储应用程序临时数据的地方。不建议您的 Web 应用程序使用此文件夹。

引用:Azure Web App sandbox

我们建议您在 Web 应用程序文件夹的根目录 (D:\home\site\wwwroot) 中创建一个临时文件夹，并用它来存储临时数据。

string tempFolder = Server.MapPath("~/TEMP");
if (!Directory.Exists(tempFolder))
{
    Directory.CreateDirectory(tempFolder);
}

my requirement is to download the blob content into the users machine

有两种方法可以实现您的要求。

首先，您可以获得 blob 内容并将其保存到内存流中。之后，您可以使用以下代码将此数据传输到客户端。

public ActionResult Download()
{
    string blobName = "abc.png";
    string containerName = "mycontainer";
    string connectionString = "";
    // Retrieve storage account from connection string.
    CloudStorageAccount storageAccount = CloudStorageAccount.Parse(connectionString);

    // Create the blob client.
    CloudBlobClient blobClient = storageAccount.CreateCloudBlobClient();

    // Retrieve reference to a previously created container.
    CloudBlobContainer container = blobClient.GetContainerReference(containerName);

    // Retrieve reference to a blob named "photo1.jpg".
    CloudBlockBlob blockBlob = container.GetBlockBlobReference(blobName);

    MemoryStream ms = new MemoryStream();
    // Save blob contents to a file.
    blockBlob.DownloadToStream(ms);
    ms.Position = 0;

    return File(ms, "application/octet-stream", blobName);
}

如果 blob 非常大，您可以使用 SAS 生成一个 URL 并重定向到该 URL。客户端将直接从 blob 服务器下载文件。

public ActionResult Download()
{
    string blobName = "abc.png";
    string containerName = "mycontainer";
    string connectionString = "";

    CloudStorageAccount storageAccount = CloudStorageAccount.Parse(connectionString);
    var sasConstraints = new SharedAccessBlobPolicy();
    sasConstraints.SharedAccessStartTime = DateTime.UtcNow.AddMinutes(-5);
    sasConstraints.SharedAccessExpiryTime = DateTime.UtcNow.AddMinutes(10);
    sasConstraints.Permissions = SharedAccessBlobPermissions.Read;

    CloudBlobClient blobClient = storageAccount.CreateCloudBlobClient();
    CloudBlobContainer container = blobClient.GetContainerReference(containerName);
    CloudBlockBlob blockBlob = container.GetBlockBlobReference(blobName);

    var sasBlobToken = blockBlob.GetSharedAccessSignature(sasConstraints);

    var sasUrl = blockBlob.Uri + sasBlobToken;

    return Redirect(sasUrl);
}